ブログ

セキュリティとストレージのリーディングカンパニー|バラクーダ > ブログ

ブログ

2016年11月10日
HTTPSを有効にするだけではWebアプリケーションのセキュリティ保護はできない

ここ数年、個人情報に対する不安が増し、ハッキング攻撃が多発した結果、HTTPSを導入する企業が急増しています。HTTPSが急速に普及した背景には、アプリケーションの安全性をユーザに提示したいというニーズと、PCI-DSSなどの標準へのコンプライアンスニーズが存在します。さらに、GoogleがHTTPSサイトの検索順位を優遇することを発表し、簡単に使用できるツールが手に入るようになったことも、HTTPSの普及が加速した要因になっています。


HTTPSを有効にするだけではWebアプリケーションのセキュリティ保護はできない

2016年10月24日
アプリケーションセキュリティの最新情報 - 8月

IRC制御を使ったWordPressボットネットの背後にドイツ人男性

WordPress Webサイトをボットネットに接続しIRCチャネルを使って制御していた一連の事件について、犯人はドイツ人男性だった可能性が高くなりました。


アプリケーションセキュリティの最新情報 - 8月

2016年10月13日
「完全に予測可能だった」 オーストラリアの国勢調査サイトの攻撃

「Webサイトへのアクセスを不能にするDDoS攻撃が発生したが、その対抗策は講じられていませんでした。これにより、被害がさらに深刻化してしまいました。」– マルコム・ターンブル(Malcolm Turnbull)氏


「完全に予測可能だった」 オーストラリアの国勢調査サイトの攻撃

2016年09月29日
Barracuda WAFが、CloudFormation TemplateとAuto ScalingでAWSのサポートを拡充

Barracuda Web Application Firewall(WAF)に、CFT(CloudFormation Template)を使用したAWSでの自動デプロイメントが新たに追加されました。また、AWS CloudWatchおよびAWS Simple Notification Service(SNS)との統合により、Auto Scaling(自動調整)も可能になっています。デプロイメント環境のセキュリティ保護を目的に、Barracuda WAFはAWS IAMおよびSTSサービスと統合しています。

Barracuda WAFが、CloudFormation TemplateとAuto ScalingでAWSのサポートを拡充

2016年09月27日
Barracuda WAFとAWSセキュリティコンピテンシーの重要性

数日前のブログ記事で、ニューヨークで開催されるAWSサミットを取り上げました。サミットでは、アプリケーションとワークロードをパブリッククラウドに移行するお客様向けのソリューションをご紹介する予定です。また、バラクーダネットワークスがAmazonパートナーネットワークのメンバーであることや、AWSセキュリティコンピテンシーに今年認定されたBarracuda Web Application Firewall(WAF)についてもご紹介する予定です。


Barracuda WAFとAWSセキュリティコンピテンシーの重要性

2016年09月15日
アプリケーションセキュリティの最新情報

100年分に近い『TIME』誌が無料公開

情報の自由化を訴える活動家が、100年分に近い『TIME』誌を有料のデジタルアーカイブからダウンロードし、誰でも無料で読めるようにオンラインで公開しました。


アプリケーションセキュリティの最新情報

2016年09月12日
ピザ、DDoS、それとも銀行強盗にしますか?

つい先日、重大なサービスパッチを適用するために、仕事用のノートパソコンの再起動が必要になりました。自宅のワークステーションにもパッチを適用しました。コーヒーを飲んで、スマートフォンでメールをチェックしていると、メッセージが表示されました。重大なアップデートについては、ユーザがOKしないとシステムに適用されません。


ピザ、DDoS、それとも銀行強盗にしますか?

2016年09月09日
バラクーダネットワークスとAmazonのプロモーション

バラクーダネットワークスとAmazonは、Amazon Web Services(AWS)プラットフォームを無料で始められるプロモーションを行っています。サインアップいただくと、Barracuda Web Application FirewallをAWSで30日間無料で使用できます。詳細については、こちらのサイトをご覧ください。

バラクーダネットワークスとAmazonのプロモーション

2016年09月07日
Barracuda Web Application FirewallのWebスクレイピング対策

価格比較機能は人気のツールです。このようなツールをAmazonやeBayと組み合わせれば、ずっと欲しかったスマートウォッチを最低価格で手に入れることができます。ところで、このツールの仕組みをご存知でしょうか。このツールの基盤となるテクノロジに細工すれば、攻撃に悪用できるとしたらどうでしょうか。


Barracuda Web Application FirewallのWebスクレイピング対策

2016年09月02日
httpoxyの脆弱性に対抗するセキュリティ対策

またもや新たな脆弱性が発覚しました。今回は、httpoxyという名前の脆弱性です。この脆弱性を悪用することにより、一部のWebサーバ構成では、サーバ間の内部通信のインターセプトや、サーバリソースに過剰な負荷を与えてサービス拒否(DoS)攻撃を仕掛けることが可能になります。httpoxyは、HTTPヘッダと環境変数という何の関連もない2つのエンティティに名前の衝突が発生している点に起因します。


httpoxyの脆弱性に対抗するセキュリティ対策

お問い合わせ

CONTACT